c# - 我应该总是调用 Page.IsValid 吗？

Question

我知道永远不要相信用户输入，因为不受欢迎的输入可能会以某种方式损害应用程序的完整性，无论是无意的还是有意的；但是，是否存在即使页面上没有验证控件也调用 Page.IsValid 的情况(同样，我知道通过省略验证来信任用户输入的不良做法)？ Page.IsValid 是否执行任何其他类型的验证？我查看了 MSDN，文档似乎表明 Page.IsValid 仅在页面上有验证控件或调用了 Page.Validate 方法时才有效。我的一个 friend 建议我每次都检查按钮单击处理程序中的 Page.IsValid，即使没有验证控件或显式的 Page.Validate 调用也是如此。

Answer 1

我会第一个告诉你“所有输入都是邪恶的，除非证明不是这样。”但是，在这种情况下，我认为你的 friend 是错误的，因为按照他/她的逻辑我们可能想出一百个应该检查或设置的其他属性，即使默认值没问题。

检查 Page.IsValid 只有在您有“CausesValidation”场景时才有意义 - 提交表单的按钮将其 CausesValidation 属性设置为 True。这将自动调用 Page.Validate，并且将检查属于同一 ValidationGroup 的所有验证控件的有效性。

编辑:

刚刚使用 Reflector 检查它，如果页面没有任何验证器(ValidatorCollection 为 null)，该函数将始终返回 True。